feat: 设备鉴权迁移至客户端 + 插件卸载保护

安全修复（客户端鉴权）：
- remotedevice 服务端移除授权状态存储（authorized map/SetAuthorized/handleDeviceAuth）
- DeviceMeta.Authorized 改为设备 hello 自报，服务端仅透传展示
- device_ctl_* 工具移除服务端授权检查，无条件转发，设备端自行决定是否执行
- 共享设备桥库 Bridge 新增本地 authorized 状态，未授权收到 cmd 直接拒绝
- waiter: --device-authorized / device_authorized 配置控制本地授权
- GUI: 授权存 gui-prefs 本地文件；设备页仅本机可切换开关
- webui /device/auth 旧路径返回 410 Gone
- 根因：agent 可经 config_set 篡改服务端授权配置自行授权设备

插件管理强化：
- 内置插件禁止卸载（IsBuiltinPlugin + 409），外部插件卸载即时生效
- 卸载不存在插件返回 404；移除误导性 reload_required 提示
- webui 插件路由：名称白名单校验防路径穿越、保留字路径保护

cmd/waiter/config.go

@@ -16,13 +16,14 @@ type Connection struct {
 }
 
 type Config struct {
-	Socket        string       `yaml:"socket"`
-	Remote        string       `yaml:"remote"`
-	APIKey        string       `yaml:"api_key"`
-	Default       string       `yaml:"default"`
-	Connections   []Connection `yaml:"connections,omitempty"`
-	DeviceGateway string       `yaml:"device_gateway,omitempty"` // remotedevice 网关地址（如 127.0.0.1:9890）
-	DeviceToken   string       `yaml:"device_token,omitempty"`   // 设备接入 token
+	Socket           string       `yaml:"socket"`
+	Remote           string       `yaml:"remote"`
+	APIKey           string       `yaml:"api_key"`
+	Default          string       `yaml:"default"`
+	Connections      []Connection `yaml:"connections,omitempty"`
+	DeviceGateway    string       `yaml:"device_gateway,omitempty"`    // remotedevice 网关地址（如 127.0.0.1:9890）
+	DeviceToken      string       `yaml:"device_token,omitempty"`      // 设备接入 token
+	DeviceAuthorized bool         `yaml:"device_authorized,omitempty"` // 客户端本地授权（用户手动开启，服务端无法篡改）
 }
 
 func (c *Config) Active() *Connection {

cmd/waiter/main.go

@@ -83,6 +83,7 @@ func main() {
 	say := flag.String("say", "", "deprecated alias of -chat")
 	deviceGateway := flag.String("device", "", "remotedevice 网关地址（如 127.0.0.1:9890），启动设备桥")
 	deviceToken := flag.String("device-token", "", "设备接入 token")
+	deviceAuthorized := flag.Bool("device-authorized", false, "客户端本地授权（允许远程操控本机；也可在 waiter.yaml 配 device_authorized: true）")
 	testCap := flag.String("test-cap", "", "测试本地能力（screensue/speakeruse/screensee/clipboardsee/clipboardsue/computeruse/camerasue），如 --test-cap screensue")
 	testCapArgs := flag.String("test-cap-args", "", "测试能力的参数")
 	flag.Parse()
@@ -126,7 +127,10 @@ func main() {
 		if err := startDeviceBridge(dg, dt); err != nil {
 			printlnC(colorYellow, fmt.Sprintf("device bridge: %v (continue without)", err))
 		} else {
-			printlnC(colorGreen, "device bridge active: "+deviceBridgeID)
+			// 客户端本地授权：命令行 --device-authorized 或 waiter.yaml device_authorized
+			auth := *deviceAuthorized || cfg.DeviceAuthorized
+			deviceBridge.SetAuthorized(auth)
+			printlnC(colorGreen, "device bridge active: "+deviceBridgeID+" authorized="+fmt.Sprint(auth))
 			defer stopDeviceBridge()
 		}
 	}